На скриншоте пример — https://my.domrfbank.ru/ не открывается.
Что делать — бить в бубен и шаманить с корневым сертификатом НУЦ Минцифры? Переходить на Яндекс Браузер?
Но вообще, для информации, у банка сейчас интернет-банк по адресу https://myweb.domrfbank.ru/id
Есть секрет обхода
Находясь на страничке на клавиатуре набиваем слово thisisunsafe
Не в адресную строку. Не надо искать поле ввода.
Это как чит-код в GTA, но на уровне движка Chromium — «секретное слово», которым можно проскочить предупреждение об ошибке сертификата.
Само словосочетание означает «это небезопасно», чтобы человек, который это набирает, осознавал, что делает.
Что вообще происходит?
GlobalSign — крупнейший в мире и последний международный центр сертификации, работавший с РФ — начал отзывать TLS-сертификаты у российских сайтов для соблюдения международных санкций при выдаче и обслуживании цифровых сертификатов. На очереди вторая волна (300+ доменов), а всего в списке на отзыв — около 15–20 тыс. доменов; следующим под раздачу может попасть и Let's Encrypt.
Банки уже рассылают клиентам предупреждения о «проблемах с сертификатами» и подталкивают к отечественной инфраструктуре — сертификатам НУЦ Минцифры.
📌 Дайджест
